企业对安全方案的需求.pdfVIP

企业对安全方案的需求 早在 20 世纪 90 年代，如果企业和政府机构希望能具有竞争力， 他们就必须对市场需求作出强有力的响应。 这就引发了依靠互联网来获取和共享信息的趋势。然而，随着经济状况在近年来所发生的转变， 市场的焦 点又返回到了基本的原则。 目前，企业和政府领导者们都认识到， 对未来增长和生产效率产生最大约束的 因素就是网络安全性和可用性。 生产效率为什么如此重要呢？生产效率的提高与营业收入的增长是直接相关的： 如果生产效率增长率为 2.5%，那么营业收入每隔三十年就能翻一番。 如果生产效率增长率为 10%，那么营业收入每隔七年就能翻一番。 近年来的经济挑战强调的是进一步提高生产效率进而推动未来增长， 而基于互联网的生产效率工具则 取决于网络安全性和可用性。 网络的转型 在过去，网络大多是封闭式的，因此比较容易确保其安全性。那时的安全性是取决于周边环境的，因 为网络本身是一个静态的环境。 周边环境是很容易定义的，网络智能是不需要的， 而简单的安全性设备足 以承担封堵安全漏洞的任务。 然而，网络已经发生了变化，时至今日，确保网络安全性和可用性已经成为更加复杂的任务。市场对 于网络支持居家办公方式、 分支机构连通性、无线移动性和新的企业到企业战略的需求不断增加， 现代的 网络周边环境的封闭性已经被打破。 在今天的情况下，用户每一次连接到网络之后，原有的安全状况就会 发生变化。所以，很多企业频繁地成为网络犯罪的牺牲品，因为他们的业务不断增长，目前所使用的针对 早期、不很复杂的网络而设计的安全设备都已经无能为力了。 目前市场中所部署的多数安全解决方案都要求客户将安全功能与联网战略分离开来， 这样才能应用不 能识别网络的、 不是针对与网络服务合作而设计的工具。这就使得此类网络极其脆弱，在现代黑客所发起 的狡猾的攻击面前不堪一击。 泛滥成灾的互联网攻击 发动毁灭性网络攻击并不困难。 有很多种攻击工具都可以很容易地从互联网上找到和下载。 网络攻击 的次数在迅速增多。据联邦调查局 (FBI) 统计， 70%的安全犯罪都是由内部人员实施的。 ( 然而，近期证据 还表明，外部攻击的次数也在增多。 ) 考虑到业务的损失和生产效率的下降 , 以及排除故障和修复损坏设备所导致的额外开支等方面， 对网 络安全的破坏可以是毁灭性的。 此外，严重的安全性攻击还可导致企业的公众形象的破坏、 法律上的责任、 乃至客户信心的丧失，并进而造成无法估量的成本损失。 隐私权与安全性立法对行业的影响 目前( 美国 ) 在医疗保健 (HIPAA) 、金融服务 (GLBA)和零售 ( 在线隐私权法案 ) 等某些行业中，强制实施 隐私权和安全性的联邦法案和相关规定已经作为法律颁布实行。 HIPAA 就是 医疗保险可移植性与可信度 法案 ，到 2003 年 4 月，该法案中所规定的机构都必须遵守隐私权法规。 该法案中所包括的机构应该以下 列方式开始自己的 HIPAA规划过程： 进行网络安全性分析 ( 如思科公司所提供的安全性状况评估 ) 并进行隐 私权与商业策略差距分析 ( 思科公司生态系统合作伙伴可以提供 ) 。